2018年11月6號下午，廣州天暢與廣東某股份銀行進行的“無線網(wǎng)絡信息安全攻防”技術交流會在客戶的培訓室召開。此次交流會邀請了廣州天暢信息技術有限公司資深安全工程師與客戶科技部和電子銀行部相關領導和技術骨干共同探討網(wǎng)絡安全問題 ，并現(xiàn)場進行無線網(wǎng)絡安全攻防演示。
目的
網(wǎng)絡安全的本質是攻防對抗，攻擊者會不斷尋找防護方的弱點，防護方也必須不斷探索對付新攻擊的手段。技術層面上：你有POC/EXP，我有升級補；你有病毒木馬，我有病毒庫更新；你發(fā)動DDOS，我做清洗；你滲透應用，我有各種墻和Agent等等。對于每一類威脅，守方都要找到相對有效的解決方案。
（討論無線網(wǎng)絡安全問題的普遍性和嚴重性）
內(nèi)容
在交流會上，廣州天暢工程師分享的主要內(nèi)容有：
一、信息安全基礎知識、系統(tǒng)漏洞攻擊、注入漏洞分析、XSS漏洞分析與利用、業(yè)務邏輯漏洞原理與利用。二、攻擊演示，結合現(xiàn)場演示驗證理論知識。
三、介紹了防火墻設備功能與應用、入侵檢測系統(tǒng)設備、漏洞掃描工具和驗證程序編寫技巧等專題討論。
（聆聽即是最默契的交流）
在實踐演示環(huán)節(jié)，參會人員針對自己在實際工作中碰到的問題與我司工程師進行了熱烈討論，交流甚歡，氛圍濃厚。
（演示，通過PC1攻擊PC2并在PC2上添置新用戶）
反饋
參會成員對此次信息安全知識與無線網(wǎng)絡攻防技術交流會做出了高度的評價：“對廣州天暢工程師分享的內(nèi)容感到非常滿意，其中攻防實操部分最有價值，對企業(yè)的安全工作有實際幫助”。
客戶領導最后表示，“這次交流符合計劃初衷，達到了預期的效果”。